和入侵检测

其他时候，我们浏览公司的网站，寻找指向托管外部资源的链接，例如内联网、外联网、客户访问、人力资源或类似链接；在公司服务器上运行的典型应用程序，而不是网络服务器的前端 CMS。要浏览网页，我们可以使用或手动执行。当然，我们必须检查 robots.txt 文件并尝试使用此工具进行区域传输。一旦我们找到了“总部”或主数据线路的IP地址，我们就可以使用之前提到的WHOIS服务来检测该公司签约的完整地址范围。最常见的事情是，中型公司拥有许多（我重复一遍，很多）公共IP地址，通常他们会“保护”主要的、暴露最多的地址以及在这些地址上运行的服务。在致力于第一阶段认可时要考虑的另一个方面是找出公司的防御能力。在高度安全的环境中或在我们事先知道没有安全机制的公司中进行测试是不一样的。

如果我们面临一个适度安全的环境怎么办？在具有Web防火墙环境中，我们在测试Web应用程序、端口扫描、暴力 Whatsapp 号码列表攻击等时必须小心谨慎。当然，系统会检测到我们发出的“噪音”并进入防御模式，因此进行小型调查可以帮助我们定义攻击过程。我们必须通过一切可能的方式尝试进入例如，我们可以使用Tor 网络上的浏览器并通过恶意用户代理（例如 Nikto、Openvas 或类似的）发出请求。我们可以执行基本的 XSS/SQLi 攻击；我们可以执行标准端口扫描，对不受控制的服务进行暴力破解，每秒发出 10 个请求。根据结果，我们可以配置我们使用的工具来提供或多或少的深度规避。请记住，规避任务通常会花费时间，而从已经很慢的 Tor 网络进行缓慢扫描可能会消耗项目的许多小时。我们审计师想以任何方式“进入城堡”。一般来说，城堡通常都有城墙、良好的大门和良好的正面防御，所以如果无法从正门进入，我们就必须尝试如何从各个方面突破防御。

我们必须尝试所有可能的路线，包括绕过门、挖隧道、从窗户进当一家公司就执行哪种类型的审计或渗透测试寻求建议时，我总是建议黑帽，即在没有事先信息的情况下。我遇到过拥有 10 个公共 IP 地址的组织想要审核其中一个地址，因为它是“最暴露的”，然而，我发现其余地址存在严重的安全缺陷。这是一种错误的推理，因为远程国家的攻击者并不是专门攻击某个组织，而是寻找可攻击的组织，因此不会区分以 103、104 或 105 结尾的 IP 地址... 我的建议是攻击或审核整个范围。正如我们之前所说，黑帽审计流程需要客户的验证；以免我们未经许可攻击合作伙伴或供应商。在本系列的下一篇文章中，我们将继续讨论渗透测试或渗透测试的任何阶段中的这些“技巧”或愿景。

_________________
Whatsapp 号码列表